CVE-2025-9579 in BL-X26
الملخص
بحسب VulDB • 13/06/2026
تم تحديد نقطة ضعف في LB-LINK BL-X26 الإصدار 1.2.8. العنصر المتأثر هو دالة غير معروفة في الملف /goform/set_hidessid_cfg الخاص بمكون HTTP Handler. يؤدي هذا التلاعب بالوسيطة enable إلى حقن أوامر النظام (OS Command Injection). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تم استغلالها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.